writeup
#c4e9921
Streamio - HackTheBox SQLi sur la recherche de films, LFI pour lire du code source, SQLCMD pour lateral movement, vol de credentials via le navigateur, et LAPS pour l'accès admin.
// tag
#sql-injection
02 entrées dans l'arsenal.
writeup
#f6d2919
Trick - HackTheBox Transfert de zone DNS, SQLi sur preprod-payroll, LFI via include PHP pour log poisoning via SMTP, puis abus de fail2ban avec sudo pour root.